Consultant(e) Sécurité Windows / Durcissement (H/F)
NEWRAMASaaS B2BPubliée il y a 2 semaines
~ 450 – 600 €/jFourchette estimée par FreelanceScope à partir du niveau d'expérience demandé : la source ne publie pas de TJM pour cette mission.
- Lieu
- Andrézieux-Bouthéon · Hybride
- Durée
- 6 mois
- Démarrage
- 3 novembre 2026
- Expérience
- Séniorité non précisée
- Langues
- Français, Anglais
- Contrat
- Freelance
Situer cette mission
Repères calculés par FreelanceScope sur les missions ouvertes de son catalogue — ils ne proviennent pas de l'annonce et n'engagent pas l'entreprise.
- 1 % des missions consultant cybersécurité de notre catalogue sont ouvertes en télétravail total.
- Compétences peu demandées ailleurs dans le catalogue : ANSSI (36 missions), Anglais technique (45 missions), SCCM (56 missions). À séniorité égale, une compétence rare se négocie mieux.
Séniorité non précisée par l'annonce · Comment ces repères sont calculés
La mission
Consultant(e) Sécurité Windows / Durcissement (H/F)
Métier : Ingénieur sécurité / Administrateur systèmes Windows Localisation : Andrézieux-Bouthéon (42) Télétravail : Partiel, 2 jours/semaine Langues : Français courant, anglais technique lu
Compétences clés : Windows Server, Active Directory, GPO, PowerShell, Firewall Windows, Intune, SCCM/MECM, LAPS, BitLocker, Credential Guard, AppLocker/WDAC, CIS, ANSSI, TCP/IP
Rattaché(e) au Directeur de la Sécurité des SI, vous pilotez et déployez plusieurs chantiers de durcissement du parc Windows (serveurs et postes de travail), en lien avec les équipes exploitation, infrastructure et réseau.
Vos responsabilités :
Déployer des mesures de sécurité via GPO, Intune/SCCM ou scripts PowerShell (référentiels CIS, ANSSI, Microsoft Security Baselines)
Désactiver les protocoles et services obsolètes (SMBv1, NTLMv1, LLMNR…)
Contribuer au déploiement de LAPS, BitLocker, Credential Guard, AppLocker/WDAC et à la gestion des comptes à privilèges locaux
Analyser les flux existants, formaliser les matrices de flux, concevoir et déployer les règles firewall sur postes et serveurs
Assurer la cohérence avec les firewalls périmétriques, en lien avec les équipes réseau
Tester sur un périmètre pilote, mesurer l’impact métier, généraliser et prévoir les plans de retour arrière
Coordonner avec l’exploitation, le support et les équipes applicatives
Rendre compte régulièrement au DSSI (avancement, risques, points de blocage)
Documenter les procédures et configurations déployées
Livrables :
Plan de déploiement par mesure (pilote, généralisation, retour arrière)
GPO, scripts et configurations documentés et versionnés
Matrices de flux et règles firewall formalisées
Reporting hebdomadaire au DSSI
Documentation d’exploitation transmise aux équipes internes
Compétences attendues
Indispensables
- Anglais technique
- Windows Server
- Active Directory
- GPO
- PowerShell
- SCCM
- ANSSI
- Documentation